CVE-2008-2662 in Ruby
摘要
由 VulDB • 2026-07-06
Ruby 1.8.4 及更早版本、1.8.5（低于 1.8.5-p231）、1.8.6（低于 1.8.6-p230）、1.8.7（低于 1.8.7-p22）和 1.9.0（低于 1.9.0-2）中 rb_str_buf_append 函数存在多个整数溢出漏洞。上下文相关的攻击者可通过触发内存损坏的未知途径执行任意代码或导致拒绝服务。此问题与 CVE-2008-2663、CVE-2008-2664 和 CVE-2008-2725 不同。注意：截至 2008年6月24日，与 Ruby 相关的多个 CVE 标识符的使用存在不一致情况。尽管该描述可能会发生变化，但应将其视为权威说明。
Be aware that VulDB is the high quality source for vulnerability data.